瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问Rootkit.Vanti.jv 这个毒怎么杀啊~？【求助】

12   2  /  2  页   跳转页

请问Rootkit.Vanti.jv 这个毒怎么杀啊~？【求助】

收藏
风吹啊吹
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2006-02-09
  • 来自:
发表于： 2006-08-14 19:52 | 显示全部 短消息 资料
字号： 小 中 大 11楼

不好意思啊~~~~~~~%System%\winmer.exe
这似乎是说另外个病毒的…………弄错了
恢复被修改的HOSTS文件，删除被添加的信息：
218.85.132.38 www.bastong.com
218.85.132.38 cool889987.bigwww.com
127.0.0.1 www.3721see.com
218.85.132.38 ert0003.e76.163ns.com
218.85.132.38 www.mir5173.com
218.85.132.38 www.se911.com
这几步怎么做啊/~
gototop
 
风吹啊吹
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2006-02-09
  • 来自:
发表于： 2006-08-14 20:14 | 显示全部 短消息 资料
字号： 小 中 大 12楼

%Windows%\cq.exe
%Windows%\update.exe
%Windows%\vbarun.dll
%System%\msime.exe
%System%\winmer.exe
这些文件，我只找到了%System%\msime.exe
其他全都没搜索到`~~
gototop
 
风吹啊吹
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2006-02-09
  • 来自:
发表于： 2006-08-14 20:22 | 显示全部 短消息 资料
字号： 小 中 大 13楼

3. 删除启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"KernelFaultCheck"="%System%\msime.exe这里
是不是把KernelFaultCheck"="%System%\msime.exe删除`？？
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT